《行业电脑服务(ALL+IN+ONE)解决方案》.pptVIP

萤火虫电脑服务培训教程 行业电脑服务解决方案 一.基础架构解决方案 二.网络安全解决方案 三.文件及权限管理解决方案 1.网络设置及设备摆放 根据客户的需求设置好网络拓扑，看是否使用无线网络等等 网络设备的选取需要根据客户的网络实际使用情况来定，尽量使用速度合适统一的网络设备。 设备不要堆叠在一起要注意散热。网络设备放置的地方需要保持通风，温度不能太高，室温保持在15-25摄氏度之间。相对湿度保持在相对湿度 45%~65%，不能太潮湿 。 网络设备需要放置平稳，保持网线连接稳固，避免人为碰触导致掉线。 网线统一严格按照T568B的线序为：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 1.网络设置及设备摆放 打印机统一都连在服务器上避免并发用户达到限制无法打印的问题 ，xp professional最大连接数 9个，xp home最大连接数 4个。 也就是说xp专业版的最多同时9个人打印第十个人就不能打印了，而家庭版的只能4个人。 打印机等设备的共享：共享名设置为品牌加型号中的数字，如我们公司的hp LaserJet 1000 series，则共享名设置为hp1000；在客户没有特殊要求的情况下，给everyone打印权限。注：共享打印需要网络能互访，关于网络互访可以参看“网络配置及故障解决” 。 每条网线两端必须做上数字标记，并在网络设备边上或者机房附上网络位置平面图。 关于服务器功能的规划：域控制器和文件管理服务器最好在同一台上，避免重复工作； 邮件服务器最好独立一台，因为安装exchange server后系统重启速度会变得非常慢。 2.系统补丁的部署 系统补丁的部署：在server上建立“hotfix”共享文件夹,给“everyone”读取权限。然后把客户端的360安全卫士的补丁目录统一指定到server上的hotfix文件夹，这样方便统一部署，当遇到重新安装系统时，补丁文件也不需要重新下载，大大节省了打补丁所需要的时间。 具体的设置方法：打开“360安全卫士”?“修复系统漏洞” ?“已修复漏洞” ?“管理漏洞补丁” ?在弹出对话框中选择“高级设置” ?选择“从指定网络路径或本机目录下载并安装补丁”在路径中我们浏览到server上的hotfix文件夹即可。 扫描系统漏洞，然后“修复选中漏洞”即可，这样就可以直接安装了，避免重新下载耽误时间。 3.终端调整细则 命名规则 计算机名的命名：采取部门名称的前一个字母加01,02等等，如财务部即cw01，cw02等。 用户名的命名：采取部门名称的全拼加01，02等，如财务部即caiwu01，caiwu02 等。 这样命名的好处：无论是工作组还是域管理，都不会因为换员工而做太多的更新配置。 局域网用工作组管理主要是通过计算机名访问共享资源，而域管理则主要是通过用户名来管理服务器上文件访问权限。 密码的选取规则 ：最好是8位的随机数字字母组合，每个人发个装订好的字条，每个人只知道自己的密码。 3.终端调整细则 关于工作组：一般情况公司统一加入一个组，命名则以公司名为宜。 关于ip设置：一律使用静态ip，1-20为保留地址不要用到客户端；客户端按部门分段，分段规则为现有部门人数小于5人则分配10个ip既21-30，多余5人小于10人则分配20个ip既30-50，依次类推；这样方便管理，当需要做上网行为管理的时候就不需要做太大的调整，直接按部门设置 保留地址：网络打印机等需要ip地址的设备，按顺序使用，不得随意使用。 路由器的dhcp范围指定：终端数小于50，则地址池取200到250，如大于50小于100则地址池取150-250，注：251-254为测试用. 1.客户端权限调整 卸载系统中不在用户权限表中的软件。 取消所有驱动器的自动播放，设置方法：“开始”?“运行”输入“gpedit.msc”找到“计算机配置”和“用户配置”里的“管理模板”下的“系统”；点击“系统”找到“关闭自动播放”并启用，选择“所有驱动器”；注：“计算机配置”和“用户配置”两个里面的项都要设置。 取消登陆界面显示多个用户：在“控制面板”中选择“用户帐户”下的“更改用户登陆或注销方式”，然后去掉“使用欢迎屏幕”的勾。 开启系统防火墙：“网上邻居”右键属性，“本地连接”右键属性，“高级”下的“设置”，点“启用”，不允许例外不要勾 1.客户端权限调整 取消系统自动更新：“我的电脑”右键属性“自动更新”选择“关闭自动更新”。如果弹出“红色盾牌”，则双击红色盾牌点击“更改‘安全中心’通知我的方式”，取消自动更新前面的勾。 把虚拟内存设置到非系统盘，大小为物理内存的2.5到3倍 设置方法：“我的电脑”右键属性?“高级”?“性能”下的“设置” ?“高级” ?“虚拟内存”下的“更改”选择剩余空间大的非系统盘如D盘自定义大小最小值设